Home Sign Up Sign In
gzelvis
V2EX  ›  站长

已经全站上了 cdn，但 discuz 的邮件发送系统轻松就把服务器 IP 给卖了，感觉药丸

  •   
  •   gzelvis · May 6, 2016 · 13248 views
    This topic created in 3836 days ago, the information mentioned may be changed or developed.
    为了避免被攻击，上了全站 cdn ，但上网搜了一下，要找本机 IP 那么简单，服务器上的论坛 Discuz 的邮件功能（用来发注册信，取回密码，还有一些论坛服务器的，没办法关闭），你只要注册一个用户，或者使用密码取回功能，立刻给你发邮件，邮件头上清清楚楚就是 服务器真实 IP 。

    请问这里的老司机，如何让 discuz 使用代理来发邮件？或者有什么办法能隐藏或改变邮件头部 IP 地址？感谢
  • discuz
  • 邮件
  • 全站
  • CDN
    50 replies  •  2016-12-14 11:42:16 +08:00
    fruit
    fruit
    May 6, 2016
    1
    用 sendcloud 等其他平台代发~
    DesignerSkyline
    DesignerSkyline
    May 6, 2016
    2
    可以用 sendgrid mailgun 等代发，不是很建议自己搭建邮件服务器
    Moker
    Moker
    May 6, 2016❤️1
    3
    主站只允许 CDN 回源,其他 IP 统统 ban 掉
    yexm0
    yexm0
    May 6, 2016 via Android
    4
    用其他平台代发+1
    Slienc7
    Slienc7
    May 6, 2016 via Android
    5
    你说的方法都可能直接降低邮件投递成功率。
    ZE3kr
    ZE3kr
    May 6, 2016
    6
    自己在任何一个平台注册个个人邮箱，调用 SMTP 发（不建议）。或者国内 sendcloud 国外 sendgrid 调 API 或者 SMTP （大大提升投递成功率）。
    gzelvis
    gzelvis
    OP
    May 6, 2016 via iPhone
    7
    @Slienc7 打算用 sendcloud ，不知道 discuz 整合有没现成的办法
    irainsoft
    irainsoft
    May 6, 2016
    8
    discuz 的邮件应该写的是网址啊 我看了下我的论坛邮件貌似没 IP 信息啊
    Slienc7
    Slienc7
    May 6, 2016 via Android
    9
    @irainsoft 邮件源文件的协议头会携带投递者 IP 地址，如果你用 Gmail ，可以在下拉菜单里选择查看源
    qcloud
    qcloud
    May 6, 2016
    10
    楼主用的哪家 CDN 呢？
    dalaomj
    dalaomj
    May 6, 2016 via Android
    11
    还有一些网站能查到域名解析的历史记录。
    同样可以找到服务器 IP
    irainsoft
    irainsoft
    May 6, 2016
    12
    @Slienc7 SMTP 也有...
    Received: from uchome(mailfrom:[email protected] ip:115.159.***.***)
    by smtp.aliyun-inc.com(10.147.44.145)
    lightforce
    lightforce
    May 6, 2016
    13
    emailrelay
    gzelvis
    gzelvis
    OP
    May 6, 2016 via iPhone
    14
    @qcloud 又拍云，虽然稳定性比七牛差了些，但缓存可以即时更新
    sigone
    sigone
    May 6, 2016 via Android
    15
    轻松拿到你的真实 ip
    lyragosa
    lyragosa
    May 6, 2016
    16
    我用的阿里云的邮件投递服务，每天 100 封免费额度。

    作为一个每天还不到 100 人访问的网站来说，够用了，除非你每天都要发一堆垃圾邮件。
    gzelvis
    gzelvis
    OP
    May 6, 2016 via iPhone
    17
    @lyragosa 关键是不太会搞 discuz 与 sendcloud 的整合
    freejishu
    freejishu
    May 6, 2016 via iPad
    18
    只需要注册 然后把 dz 邮件模板提交 sendcloud 审核 再试用 sendcloud 的 SMTP 就可以了(我目前的解决方案，可隐藏源站 ip)。 dz 模板文件请搜索关键词 lang mail(这个不太确定，反正是有 lang 这四个单词的 php 文件)
    freejishu
    freejishu
    May 6, 2016 via iPad
    19
    顺带一提，建议仔细阅读 sendcloud 的邮件计费规则。
    Flygoat
    Flygoat
    May 6, 2016 via iPhone
    20
    discuz 直接就有 smtp ，接入企业邮箱就好。
    odirus
    odirus
    May 6, 2016
    21
    用户注册的时候，难道不请求你服务器而是请求 CDN ？求指教，这个还没尝试过。
    cuebyte
    cuebyte
    May 6, 2016
    22
    不明白为什么不能暴露服务器 IP ，除非是静态站否则怎么可能上 CDN 连服务器 IP 都找不到呢？
    audi
    audi
    May 6, 2016 via iPhone
    23
    第一次听说上 cdn 是为了隐藏 ip
    gzelvis
    gzelvis
    OP
    May 6, 2016 via iPhone
    24
    @freejishu 感谢！
    gzelvis
    gzelvis
    OP
    May 6, 2016 via iPhone
    25
    @Flygoat 我就是这样的啊，但就是露出 ip 了
    lslqtz
    lslqtz
    May 6, 2016 via iPhone
    26
    我们用伪造邮件， www.hardwareunion.com 站被 cc 到欠费后就接入了 360 网站卫士，然后把注册接口改成伪造了（忘记接口不太重要，因此很早就改了）。
    lslqtz
    lslqtz
    May 6, 2016 via iPhone
    27
    @Slienc7 的确，但是我不担心成功率。因为我没人。我如果以后需要的话，可能会在 sae 上建个接口发邮件吧。
    lslqtz2
    lslqtz2
    May 6, 2016 via iPhone
    28
    @audi 大部分使用 cdn 都是为了隐藏源站 ip 和加速。防止源站死掉。例如我使用的 360 网站卫士就是专门防这方面的。
    Slienc7
    Slienc7
    May 6, 2016
    29
    @lslqtz 我在和楼主说。
    sendgrid mailgun 投递成功率还是较高的
    mornlight
    mornlight
    May 6, 2016❤️1
    30
    @cuebyte 很多情况下上 CDN 是可以隐藏源 ip 并且是为了隐藏 ip 的，参考 http://zone.wooyun.org/content/18058
    cuebyte
    cuebyte
    May 6, 2016
    31
    @mornlight 谷歌一下理解了，原本我对 CDN 的理解还仅限于文件缓存，查了一下才知道反代是 CDN 的子集，原本一直以为是两个东西，虽然都可以用 nginx 来做。谢了～
    snnn
    snnn
    May 7, 2016 via Android
    32
    你的网站只要有动态内容怎么可能找不到你的 IP 。难道你的动态页面也走 CDN ？防 DDoS 是靠 7 层代理
    lslqtz
    lslqtz
    May 7, 2016 via iPhone
    33
    @mornlight 给的文章这个方法不错，部分 cdn 可以改掉源站端口。
    lslqtz
    lslqtz
    May 7, 2016 via iPhone
    34
    @snnn 动态页面本来就是走 cdn 靠 cdn 回源获取的啊。。
    dzxx36gyy
    dzxx36gyy
    May 7, 2016 via Android
    35
    gmail 的 smtp 465 可以藏 ip ， lunanode 也可以，啥 qq 邮箱(个人，域名，企业)，网易邮箱，阿里云邮，阿里云邮件推送，即使用了 smtp 的 465 也照样漏 ip
    gzelvis
    gzelvis
    OP
    May 7, 2016
    36
    @dzxx36gyy 国内有支持 465 ssl 端口的企业邮服务吗？
    dzxx36gyy
    dzxx36gyy
    May 7, 2016 via Android
    37
    @gzelvis 大部分都支持啊，只是还是会漏 ip ，比较蛋疼
    gzelvis
    gzelvis
    OP
    May 7, 2016
    38
    @freejishu 抱歉我还是找不到 discuz 的邮件模板
    lslqtz
    lslqtz
    May 7, 2016
    39
    @dzxx36gyy Gmail 可以绑定域名吗，我有考虑一用。目前的大部分国内 SMTP 大部分都会泄露，虽然没有伪造邮件那么装逼。
    shiji
    shiji
    May 7, 2016
    40
    Discuz 可以用 SMTP ，默认的是用 PHP 的 mail 函数。
    你可以通过更改系统的 sendmail 配置文件使用第三方 smtp 服务器来隐藏。
    Stupitch
    Stupitch
    May 7, 2016
    41
    discuz 的邮件会带服务器 IP ？我怎么没见过？
    lslqtz
    lslqtz
    May 7, 2016
    42
    @Stupitch SMTP 都会带 IP 在邮件原文。
    Stupitch
    Stupitch
    May 7, 2016
    43
    @lslqtz 我印象中专门隐藏真实 IP 还是 cloudflare 靠谱，其他的也就当个缓存用用，别当真
    Stupitch
    Stupitch
    May 7, 2016
    44
    @lslqtz 如果 SMTP 是调用第三方邮件，比如 QQ 或者 outlook ，也会暴露服务器的 IP ？
    dzxx36gyy
    dzxx36gyy
    May 7, 2016 via Android
    45
    @lslqtz google apps
    julyclyde
    julyclyde
    May 7, 2016❤️1
    46
    上面两派需要自己多学学的

    “隐藏 IP 的话 CDN 怎么找到源站”
    这是思维方式有问题
    “ discuz 怎么暴露 IP ”
    这是不懂 SMTP
    lslqtz
    lslqtz
    Jun 8, 2016
    47
    @Stupitch 也会，忘回了。。居然一个月后才回复。。
    我现在的话，是使用 SAE 进行邮件发送。
    rori.applinzi.com 。
    amdme
    amdme
    Jul 12, 2016
    48
    @dzxx36gyy 你确定 gmail 的 smtp 可以隐藏？差点被你误导了。。刚测试了还是漏 IP
    Return-Path: <***@gmail.com>
    Received: from uchome ([128.199.*.*)
    gzelvis
    gzelvis
    OP
    Jul 13, 2016
    49
    @amdme 他们教我用 sendcloud ，但我不懂怎么能把 discuz 论坛跟 sendcloud 绑定发送邮件
    aloyuu
    aloyuu
    Dec 14, 2016
    50
    在这里不能私信？？
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2166 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 67ms · UTC 12:48 · PVG 20:48 · LAX 04:48 · JFK 07:48
    ♥ Do have faith in what you're doing.